Usurpation DNS

L'usurpation DNS manipule le processus de résolution du Domain Name System afin qu'une requête pour un nom légitime renvoie une adresse IP choisie par l'attaquant. Elle peut être réalisée en altérant les fichiers hosts, en interceptant le trafic du résolveur, en exploitant des identifiants de transaction faibles ou en empoisonnant le cache des résolveurs récursifs. Une fois redirigée, la victime livre ses identifiants, reçoit un malware ou subit une interception TLS via des certificats frauduleux. Les défenses incluent la validation DNSSEC, le transport chiffré (DoH/DoT), la randomisation des ports et IDs, le durcissement des résolveurs et la supervision des anomalies.